Virus

Bonjour,
merci du conseil mais comment je fais pour m'en débarrasser complètement les virus que j'ai mis en quarantaine et supprimer sont : Win32:ski:morph et Win32:oligamerci
editkare

j'ai déja hijackThis sur mon bureau que j'ai installé une autre fois
quand je l'ouvre j'ai les trois phrases suivantes

Do a Systeme Scan and save a logfile
Do a systeme Scan only
Open online HijackThis Quick Start
sur laquelle j'appuie
merci

jai avast mais merci j'ai trouvé comment le supprimer
merci beaucoup

Je viens de voir dans un forum que le télécharegement de Usb Fix a été suspendu
c'est pour cela que je n'arrive pas a le télécharger
y a t il un autre site

merci

Le voila j'avoue que j'ai une complète confiance car je n'y comprends rien
il est vrai que j'ai 75 ans
merci encore

############################## [ UsbFix V3.013 ]

# User : Edith (Administrateurs) # COLIN-259A7478B
# Update on 26/04/09 by C_XX & Chiquitine29
# Start at: 20:32:52 | 26/04/2009

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090425-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 48,96 Go (30,11 Go free) [Windows] # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque fixe local # 6,96 Go (2,46 Go free) [HP_RECOVERY] # FAT32
# I:\ # Disque CD-ROM # 598,67 Mo (0 Mo free) [SCRABBLE_99] # CDFS
# J:\ # Disque amovible
# K:\ # Disque fixe local # 98,42 Go (94,54 Go free) [Données] # NTFS
# L:\ # Disque fixe local # 31,96 Go (29,35 Go free) [Archives] # NTFS
# M:\ # Disque amovible # 3,73 Go (3,71 Go free) [INTENSO USB] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Registre # Startup ]

HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
HKCU_Main: "Search Page"="https://www.google.com/?gws_rd=ssl"
HKCU_Main: "Start Page"="https://www.orange.fr/portail"
HKCU_Main: "Window Title"="Internet Explorer fourni par Orange"
HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
HKLM_logon: "DefaultUserName"="Edith"
HKLM_logon: "AltDefaultUserName"="Edith"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
HKLM_Run: StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
HKLM_Run: NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
HKLM_Run: GhostStartTrayApp=C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
HKLM_Run: C-Media Mixer=Mixer.exe /startup
HKLM_Run: HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
HKLM_Run: Opware12="C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe"
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
HKCU_Run: MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
HKCU_Run: Picasa Media Detector=C:\Program Files\Picasa2\PicasaMediaDetector.exe
HKCU_Run: TomTomHOME.exe="C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"

################## [ Informations ]

# Contenu de l'autorun H:\autorun.inf
[AUTORUN]
ShellExecute=Info.exe protect.ed 480 480


# Contenu de l'autorun I:\autorun.inf
[autorun]
open=autorun.exe
icon=pc-scra3.ico


# Contenu de l'autorun M:\autorun.inf
;weDOAa4seiJjl9eI3Kr17J4qLJK4J5j9a2jl2SaakD2aa1f0j5DKdk3ols3lsaAdwwd4drrKK2e33Dki23iqo4aJ30sokkS0i9f8aZw
[AutoRun]
;w2cl3oKli2sAL24Ke91nww3wCii7ealadk5jajk1aLrflrK
open=g83816.com
;Z3lAsajKAnSs9pa0D
shell\open\Command=g83816.com
;321f5kKS3de1kKqU5aJaSl6sro9lj03Ldp12C3a4qw312wK
shell\open\Default=1
;32
shell\explore\Command=g83816.com
;ZpwLHlkqs6JlsdisoAa0aqs33kJiaDkqi07dAk47DnfaKliiS2KaqkjwZdKC9daw



################## [ Fichiers # Dossiers infectieux ]

Found ! H:\autorun.inf
Found ! I:\Setup.exe
Found ! I:\autorun.inf
M:\autorun.inf # -> fichier appelé : "M:\g83816.com" ( absent ! )
Found ! M:\autorun.inf

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{06314e03-c9c0-11dd-b67a-0013d32934ce}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{06314e07-c9c0-11dd-b67a-0013d32934ce}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{c519d3b4-1567-11de-b6f1-0013d32934ce}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{c519d3b4-1567-11de-b6f1-0013d32934ce}\Shell\explore\Command
HKCU\Software\Microsoft\....\MountPoints2\{c519d3b4-1567-11de-b6f1-0013d32934ce}\Shell\open\Command

################## [ ! Fin du rapport # UsbFix V3.013 ! ]

j'ai eu un peu peur car c'était un peu long
merci encore

############################## [ UsbFix V3.013 ]

# User : Edith (Administrateurs) # COLIN-259A7478B
# Update on 26/04/09 by C_XX & Chiquitine29
# Start at: 20:52:24 | 26/04/2009

# Intel(R) Pentium(R) 4 CPU 2.93GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1335 [VPS 090425-0] 4.8.1335 [ Enabled | Updated ]

# C:\ # Disque fixe local # 48,96 Go (30,11 Go free) [Windows] # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque fixe local # 6,96 Go (2,46 Go free) [HP_RECOVERY] # FAT32
# I:\ # Disque CD-ROM # 598,67 Mo (0 Mo free) [SCRABBLE_99] # CDFS
# J:\ # Disque amovible
# K:\ # Disque fixe local # 98,42 Go (94,54 Go free) [Données] # NTFS
# L:\ # Disque fixe local # 31,96 Go (29,35 Go free) [Archives] # NTFS
# M:\ # Disque amovible # 3,73 Go (3,71 Go free) [INTENSO USB] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE

################## [ Fichiers # Dossiers infectieux ]

Deleted ! H:\autorun.inf
(!) Not Deleted ! I:\Setup.exe
(!) Not Deleted ! I:\autorun.inf
M:\autorun.inf # -> fichier appelé : "M:\g83816.com" ( absent ! )
Deleted ! M:\autorun.inf

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{06314e03-c9c0-11dd-b67a-0013d32934ce}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{06314e07-c9c0-11dd-b67a-0013d32934ce}\Shell\AutoRun\command

################## [ Listing des fichiers présent ]

[18/12/2008 15:33|--a------|845357] - C:\astuce.pdf
[18/04/2008 07:48|--a------|0] - C:\AUTOEXEC.BAT
[06/01/2009 17:19|---hs----|216] - C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
[14/11/2008 14:26|--a------|2722] - C:\cleannavi.txt
[18/04/2008 07:48|--a------|0] - C:\CONFIG.SYS
[14/11/2008 14:01|--a------|2489] - C:\fixnavi.txt
[11/01/2009 13:02|--a------|665443] - C:\FRAGLIST.HTM
[18/04/2008 07:48|-rahs----|0] - C:\IO.SYS
[26/04/2009 15:33|--a------|144990] - C:\mombi.log
[18/04/2008 07:48|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
[19/10/2008 09:54|-rahs----|252240] - C:\ntldr
[29/02/2004 17:44|--a------|52576] - C:\orange.bmp
[?|?|?] - C:\pagefile.sys
[01/10/2008 20:45|--a------|90] - C:\Setup.log
[10/01/2009 21:23|--a------|2830] - C:\updatedatfix.log
[26/04/2009 20:54|--a------|3806] - C:\UsbFix.txt
[18/04/2008 18:32|--a------|27262976] - C:\VIRTPART.DAT
[28/07/2001 07:07|---hs----|0] - H:\AUTOEXEC.BAT
[21/04/2005 17:28|---hs----|6] - H:\BLOCK.RIN
[18/04/2008 11:39|---hs----|244] - H:\BOOT.INI
[17/08/2001 10:26|---hs----|237728] - H:\CMLDR
[28/07/2001 07:07|---hs----|0] - H:\CONFIG.SYS
[10/09/2002 00:14|---hs----|100] - H:\Desktop.ini
[10/09/2002 17:21|---hs----|7850] - H:\Folder.htt
[30/04/2001 21:16|---hs----|14] - H:\Graph
[25/01/2002 19:21|---hs----|0] - H:\GRAPH16
[30/11/2004 13:01|---hs----|73728] - H:\Info.exe
[28/07/2001 07:07|---hs----|0] - H:\IO.SYS
[01/01/2005 19:11|---hs----|900] - H:\MASTER.LOG
[28/07/2001 07:07|---hs----|0] - H:\MSDOS.SYS
[25/07/2001 23:00|---hs----|45124] - H:\NTDETECT.COM
[17/08/2001 16:32|---hs----|0] - H:\NTFS
[25/07/2001 23:00|---hs----|222880] - H:\NTLDR
[10/09/2002 14:58|---hs----|181616] - H:\protect.ed
[23/11/2004 17:39|---hs----|36] - H:\SaveFile.Dir
[30/04/2001 21:16|---hs----|14] - H:\SVGA
[01/01/2005 19:11|--ahs----|900] - H:\USER
[08/02/2002 17:44|---hs----|88038] - H:\Warning.bmp
[18/08/2001 16:00|---hs----|10] - H:\WIN51
[22/01/2001 16:00|---hs----|11] - H:\WIN51.B2
[25/07/2001 16:00|---hs----|11] - H:\WIN51.RC1
[25/07/2001 21:47|---hs----|11] - H:\WIN51.RC2
[18/08/2001 16:00|---hs----|10] - H:\WIN51IC
[20/03/2001 16:00|---hs----|11] - H:\WIN51IC.B2
[25/07/2001 16:00|---hs----|11] - H:\WIN51IC.RC1
[25/07/2001 16:00|---hs----|11] - H:\WIN51IC.RC2
[17/08/2001 16:00|---hs----|10] - H:\WIN51IP
[22/01/2001 16:00|---hs----|11] - H:\WIN51IP.B2
[25/07/2001 21:47|---hs----|11] - H:\WIN51IP.RC2
[17/08/2001 14:17|---hs----|184] - H:\WINBOM.INI
[02/09/2007 14:47|--a------|25088] - H:\cb 08.xls
[11/01/2009 14:58|--a------|3037] - H:\FRAGLIST.HTM
[01/02/2005 00:49|--ahs----|1552] - H:\BATCH.LOG
[02/01/2009 17:10|--a------|105315] - H:\24 d‚cembre 2008 P1020648.JPG
[23/02/2009 18:51|--a------|126319] - H:\Facebook Xavier Rauscher.htm
[04/10/1999 19:43|-r-------|35840] - I:\Autorun.exe
[12/10/1997 00:32|-r-------|48] - I:\Autorun.inf
[31/08/1998 16:35|-r-------|30598] - I:\Bouinste.bmp
[31/08/1998 16:33|-r-------|30598] - I:\Bouinsth.bmp
[31/08/1998 16:32|-r-------|30598] - I:\Bouinstn.bmp
[31/08/1998 16:35|-r-------|28938] - I:\Boujouee.bmp
[31/08/1998 16:33|-r-------|28938] - I:\Boujoueh.bmp
[31/08/1998 16:31|-r-------|28938] - I:\Boujouen.bmp
[31/08/1998 16:34|-r-------|29602] - I:\Bouquite.bmp
[31/08/1998 16:34|-r-------|29602] - I:\Bouquith.bmp
[31/08/1998 16:32|-r-------|29602] - I:\Bouquitn.bmp
[05/10/1999 01:20|-r-------|5] - I:\DISK1.ID
[04/10/1999 19:55|-r-------|921654] - I:\Install.bmp
[18/04/1997 23:02|-r-------|766] - I:\Pc-scra3.ico
[23/03/1999 09:12|-r-------|45312] - I:\SETUP.EXE
[05/10/1999 01:13|-r-------|45] - I:\SETUP.INI
[08/04/1999 11:26|-r-------|81342] - I:\SETUP.INS
[05/10/1999 01:13|-r-------|259] - I:\SETUP.ISS
[05/10/1999 01:20|-r-------|17860] - I:\SETUP.PKG
[23/03/1999 09:12|-r-------|294079] - I:\_INST32I.EX_
[23/03/1999 09:12|-r-------|8192] - I:\_ISDEL.EXE
[05/10/1999 01:20|-r-------|27327588] - I:\_SETUP.1
[23/03/1999 09:12|-r-------|11264] - I:\_SETUP.DLL
[05/10/1999 01:13|-r-------|225326] - I:\_SETUP.LIB
[31/05/1999 09:13|-r-------|35624] - I:\directx1.bmp
[31/05/1999 09:13|-r-------|35624] - I:\directx2.bmp
[31/05/1999 09:13|-r-------|35624] - I:\directx3.bmp
[04/10/1999 23:00|-r-------|35328] - I:\dx6setup.exe
[10/04/2009 15:27|-ra------|4207998] - K:\an 2009 mny.mbf
[18/01/2009 20:43|-ra------|3740943] - K:\an 2009 Sauvegarde.mbf
[04/02/2009 17:22|--a------|3252224] - K:\an 2009.mny
[24/04/2009 18:22|--a------|10614] - K:\An error.docx
[18/01/2009 18:06|--a------|4485120] - K:\archivage 2006.mny
[18/01/2009 18:06|--a------|3932160] - K:\archivage 2007.mny
[25/01/2009 18:43|--a------|4419584] - K:\Archivage 2008.mny
[04/02/2009 16:27|--a------|104448] - K:\bebe.pub
[13/09/2008 13:05|--a------|13425] - K:\bpsylvie.docx
[27/09/2008 20:34|--a------|423424] - K:\cakeorange1.doc
[10/04/2009 08:54|--a------|20699] - K:\calorie.txt
[02/10/2008 15:28|--a------|12601] - K:\carnet adresse.docx
[30/09/2008 10:20|--a------|12436] - K:\carnet1.docx
[10/12/2008 17:10|--a------|24064] - K:\carola.doc
[15/10/2008 13:51|--a------|12322] - K:\carola.docx
[29/10/2008 10:30|--a------|17526] - K:\carola1.docx
[02/03/2009 12:32|--a------|99073] - K:\Changement de format.htm
[13/02/2009 21:23|--a------|27136] - K:\CHANTAL.doc
[13/02/2009 18:52|--a------|12698] - K:\chantal.docx
[13/02/2009 18:44|--a------|12101] - K:\chantal.rtf
[04/02/2009 15:23|--a------|108544] - K:\chat.pub
[26/07/2008 16:56|--a------|11616] - K:\Chers cousins.docx
[25/04/2009 20:25|--a------|82002] - K:\COHEN.docx
[25/04/2009 20:24|--a------|2352525] - K:\COHEN.rtf
[15/10/2008 15:10|--a------|12898] - K:\colette.docx
[13/02/2009 21:15|--a------|25088] - K:\Colombo de poulet.doc
[04/02/2009 15:24|--a------|108544] - K:\Composition1.pub
[14/11/2008 13:05|--a------|10697] - K:\control.docx
[01/05/2008 16:41|--ah-----|8628] - K:\CONVERSE.GID
[21/02/2009 16:26|--a------|14422] - K:\Copie de securite sociale marcel.xlsx
[07/01/2009 12:32|--a------|5200] - K:\Copie de soso.htm
[23/01/2009 18:14|--a------|12904] - K:\cousine vilma.docx
[23/07/2008 11:08|--a------|12126] - K:\cousine.docx
[23/07/2008 11:09|--a------|11996] - K:\cousine1.docx
[15/04/2009 16:19|--ah-----|1756] - K:\Default.rdp
[22/03/2009 20:54|--a------|45968] - K:\Demande d.docx
[03/12/2008 23:21|--a------|154613] - K:\denis.jpg
[26/04/2009 15:32|--ahs----|77] - K:\desktop.ini
[03/04/2008 13:29|--a------|17233] - K:\EdithC.gif
[23/01/2009 18:46|--a------|25600] - K:\else.doc
[13/09/2008 11:37|--a------|11032] - K:\else.docx
[05/01/2009 14:36|--a------|6328764] - K:\else1.docx
[19/11/2008 16:42|--a------|25088] - K:\entreprise.doc
[19/11/2008 22:55|--a------|12270] - K:\entreprise.docx
[12/03/2009 12:43|--a------|11764] - K:\essai.docx
[22/07/2008 10:42|--a------|12391] - K:\falille 3a.docx
[15/10/2008 14:49|--a------|10608] - K:\famille Navet.xlsx
[15/07/2008 14:00|--a------|11001] - K:\famille.docx
[22/07/2008 10:46|--a------|10548] - K:\famille.xlsx
[23/07/2008 11:17|--a------|10441] - K:\famille2.xlsx
[16/07/2008 17:31|--a------|27648] - K:\ferdi1.doc
[18/08/2008 14:18|--a------|27136] - K:\ferdi2.doc
[05/04/2008 14:36|--a------|33708] - K:\gif anime.eml
[07/01/2009 11:15|--a------|16460] - K:\Googe.docx
[10/11/2008 14:36|--a------|22528] - K:\Gƒteau Clown.doc
[22/07/2008 10:58|--a------|12754] - K:\heleneallemand.docx
[22/07/2008 10:54|--a------|11736] - K:\helŠne.docx
[26/04/2009 09:21|--a------|9973] - K:\instruction.docx
[02/10/2008 15:50|--a------|203537] - K:\lesadresseemail.WAB
[04/01/2009 16:08|--ah-----|8628] - K:\LISEZMOI.GID
[04/10/2008 16:25|--a------|10645] - K:\liste adresse.xlsx
[04/11/2008 16:10|--a------|31744] - K:\liste.xls
[13/01/2009 21:10|--a------|16209] - K:\Log.txt
[25/01/2009 18:41|--a------|20992] - K:\Magret.doc
[26/08/2007 16:00|--a------|24576] - K:\Marcel et Edith COLIN.doc
[04/04/2009 16:02|--a------|10383] - K:\medicament.xlsx
[12/02/2008 12:12|--a------|3349634] - K:\menzine.bmp
[06/04/2009 17:58|--a------|19968] - K:\Monsieur Truchot.doc
[14/11/2008 14:12|--a------|11787] - K:\Navipromo.docx
[13/02/2009 19:06|--a------|17563] - K:\Num‚riser002.docx
[13/04/2009 14:50|--a------|15081] - K:\papiers.xlsx
[23/01/2009 17:29|--a------|344] - K:\Picasa.ini
[10/02/2009 12:42|--a------|98737] - K:\rembreleya.xlsx
[26/04/2009 15:04|--a------|781909] - K:\RSIT.exe
[23/03/2009 21:29|--a------|27183] - K:\Sauvegarde.bak
[23/03/2009 21:29|--a------|27227] - K:\Sauvegarde.hr9
[23/03/2009 21:29|--a------|6238] - K:\Sauvegarde.log
[07/02/2009 10:26|--a------|10634] - K:\SCANER.rtf
[26/03/2007 18:58|--a------|21504] - K:\scrable.xls
[22/03/2009 16:49|--a------|13391] - K:\securite sociale Edith.xlsx
[09/04/2009 15:08|--a------|16752] - K:\securite sociale marcel.xlsx
[17/10/2008 10:37|--a------|13879] - K:\tableau.docx
[17/10/2008 14:22|--a------|14742] - K:\tableau1.docx
[15/07/2008 16:08|--a------|10328] - K:\tcheco.xlsx
[25/04/2009 13:23|--a------|28123] - K:\tele2.docx
[05/10/2007 20:15|--a------|20480] - K:\telecom.doc
[06/02/2009 16:44|--a------|84376] - K:\telecomjanv.pdf
[14/03/2009 15:31|--ahs----|243200] - K:\Thumbs.db
[07/06/2008 10:22|--a------|11340] - K:\tnb.docx
[08/01/2008 15:46|--a------|93696] - K:\trad VIGLASKA Vilma.doc
[20/01/2009 15:48|--a------|9414] - K:\ursaff.xlsx
[27/11/2007 11:23|--a------|237568] - K:\VIGLASKA Vilma.doc
[21/12/2007 21:09|--a------|20992] - K:\VILMA.doc
[26/03/2009 21:27|---------|106682] - K:\VIVI.TIF
[11/01/2009 16:00|--a------|1106] - L:\FRAGLIST.HTM
[20/03/2009 09:37|--a------|19073] - M:\Sauvegarde.ged

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.
# H:\autorun.inf -> Folder created by UsbFix.
# K:\autorun.inf -> Folder created by UsbFix.
# L:\autorun.inf -> Folder created by UsbFix.
# M:\autorun.inf -> Folder created by UsbFix.

################## [ Cracks / Keygens / Serials ]


################## [ ! Fin du rapport # UsbFix V3.013 ! ]

il reste un virus que je ne peux pas supprimer
voici la dernière analyseAnti-Malware 1.36 ET RSIT

MERCI
Version de la base de données: 2049
Windows 5.1.2600 Service Pack 3

27/04/2009 20:17:29
mbam-log-2009-04-27 (20-17-29).txt

Type de recherche: Examen rapide
Eléments examinés: 74333
Temps écoulé: 2 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.
Logfile of random's system information tool 1.06 (written by random/random)
Run by Edith at 2009-04-27 20:21:12
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 31 GB (62%) free of 50 GB
Total RAM: 1535 MB (64% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:21:14, on 27/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
K:\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Edith.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - C:\PROGRA~1\ORANGE~1\TOOLBA~2.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange Toolbar FR\ToolbarContainer255.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Opware12] "C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\DOCUME~1\Edith\LOCALS~1\Temp\cce2D.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\Edith\LOCALS~1\Temp\cce2B.html
O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\Edith\LOCALS~1\Temp\cce2C.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

voici le rapport
merci

------- LOGFILE OF AD-REMOVER 1.1.3.4 | ONLY XP/VISTA -------

Updated by C_XX on 28/04/2009 at 00:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 10:15:51, 28/04/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
Computer Name: COLIN-259A7478B
Current User: Edith - Administrator
Drive(s):
- C:\ (File System: NTFS)
- H:\ (File System: FAT32)
- I:\ (File System: CDFS)
- K:\ (File System: NTFS)
- L:\ (File System: NTFS)

============ Known Adwares Found ============

.
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
.
C:\Documents and Settings\Edith\Cookies\edith@atdmt[1].txt
C:\Documents and Settings\Edith\Cookies\edith@atdmt[2].txt
C:\Documents and Settings\Edith\Cookies\edith@bs.serving-sys[2].txt

+-----------------| Eorezo Elements Found:

.
C:\Program Files\EoRezo
C:\Documents and Settings\Edith\Application Data\EoRezo

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.8 ----

ProfilePath: i8s9xgmj.default (Edith)
.
Prefs.js: Browser.Search.SelectedEngine: "Live Search"
.
.
.
.
.

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_USERS\S-1-5-21-1659004503-1220945662-725345543-1004\..\Internet Explorer\Main]

Default_Search_URL: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

2388 Byte(s) - C:\Ad-Report-Scan-28.04.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 10:26:42 | 28/04/2009
.
+-----------------| E.O.F
.

j'ai du faire une erreur et mettre 2 fois la meme analyse mais je ne sais pas la retrouver
merci

Logfile of random's system information tool 1.06 (written by random/random)
Run by Edith at 2009-04-28 15:21:37
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 31 GB (62%) free of 50 GB
Total RAM: 1535 MB (17% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:21:43, on 28/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Edith\Local Settings\Temporary Internet Files\Content.IE5\WQ0JUIS3\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Edith.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - C:\PROGRA~1\ORANGE~1\TOOLBA~2.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange Toolbar FR\ToolbarContainer255.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Opware12] "C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\DOCUME~1\Edith\LOCALS~1\Temp\cce74.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\Edith\LOCALS~1\Temp\cce72.html
O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\Edith\LOCALS~1\Temp\cce73.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

bonsoir
voila le rapport
merci
Rapport GenProc 2.532 [1] - 28/04/2009 à 20:13:42 - Windows XP

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

merci beaucoup mais je ferai ca demain car c'est un peu long
bonsoir et merci encore je vais avoir un ordi tout neuf car je n'ai jamais fais toutes ces manip

dans restauration du système je n'ai pas la main sur désactiver

j'en suis a coche les cases devant (il y en a 15) et maintenant ou je trouve Policies ?

au secours je n'ai plus de nouvelles depuis 10 h ce matin
si je n'ai pas de nouvelles avant ce soir je reprendrais contact le 4 mai car je pars en vacances pour 4 jours
encore merci a la semaine prochaine peut etre
editkare

après 1 h 20 90 % de scan avec Kaprisky ca c'est arreté avec erreur sur la page
j'ai relancé

je ne ferai pas ca tous les jour (c'est de lhumour)
voici le scan de Kaprisky
je pense que maintenant c'est bon
merci encore
je regarderais demain matin avant de partir

KASPERSKY ON-LINE SCANNER REPORT
Wednesday, April 29, 2009 10:56:14 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 29/04/2009
Enregistrements dans la base antivirus Kaspersky : 1899050


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\

Statistiques de l'analyse
Total d'objets analysés 92081
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:20:55

Nom de l'objet infecté Nom du virus Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\IETldCache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\Microsoft Feeds~\Microsoft at Work~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Aujourd'hui sur MSN~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Actualités~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Bourse~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Horoscope~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Météo~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Vidéo~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sites suggérés~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{B825EE5B-34E4-11DE-B727-0013D32934CE}.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{0A205DBE-34F5-11DE-B727-0013D32934CE}.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{F163230C-34E4-11DE-B727-0013D32934CE}.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Historique\History.IE5\MSHist012009042920090430\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM1C.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM31.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM43.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM50.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM59E6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF4CD8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF5C8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7AAA.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7ABC.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7C55.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7CB5.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8014.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8040.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8052.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF80C3.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF80D5.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8216.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8228.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8271.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8283.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8483.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8526.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC3A6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC67B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC6A7.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC869.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC87B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC9A7.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFD42D.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temporary Internet Files\SuggestedSites.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\PrivacIE\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{B6F64695-CEC3-459D-A234-586B2389AA05}\RP1\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\TuneUp.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_1f8.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_5c4.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

H:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

K:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

K:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

L:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

L:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

je ne ferai pas ca tous les jour (c'est de lhumour)
voici le scan de Kaprisky
je pense que maintenant c'est bon
merci encore
je regarderais demain matin avant de partir

KASPERSKY ON-LINE SCANNER REPORT
Wednesday, April 29, 2009 10:56:14 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 29/04/2009
Enregistrements dans la base antivirus Kaspersky : 1899050


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\

Statistiques de l'analyse
Total d'objets analysés 92081
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:20:55

Nom de l'objet infecté Nom du virus Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\IETldCache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\Microsoft Feeds~\Microsoft at Work~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Aujourd'hui sur MSN~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Actualités~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Bourse~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Horoscope~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Météo~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Vidéo~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sites suggérés~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{B825EE5B-34E4-11DE-B727-0013D32934CE}.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{0A205DBE-34F5-11DE-B727-0013D32934CE}.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{F163230C-34E4-11DE-B727-0013D32934CE}.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Historique\History.IE5\MSHist012009042920090430\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM1C.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM31.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM43.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM50.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM59E6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF4CD8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF5C8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7AAA.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7ABC.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7C55.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7CB5.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8014.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8040.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8052.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF80C3.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF80D5.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8216.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8228.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8271.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8283.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8483.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8526.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC3A6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC67B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC6A7.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC869.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC87B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC9A7.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFD42D.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temporary Internet Files\SuggestedSites.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\PrivacIE\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{B6F64695-CEC3-459D-A234-586B2389AA05}\RP1\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\TuneUp.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_1f8.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_5c4.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

H:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

K:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

K:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

L:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

L:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

je ne ferai pas ca tous les jour (c'est de lhumour)
voici le scan de Kaprisky
je pense que maintenant c'est bon
merci encore
je regarderais demain matin avant de partir

KASPERSKY ON-LINE SCANNER REPORT
Wednesday, April 29, 2009 10:56:14 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 29/04/2009
Enregistrements dans la base antivirus Kaspersky : 1899050


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\

Statistiques de l'analyse
Total d'objets analysés 92081
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:20:55

Nom de l'objet infecté Nom du virus Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\IETldCache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\Microsoft Feeds~\Microsoft at Work~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Aujourd'hui sur MSN~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Actualités~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Bourse~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Horoscope~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Météo~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\MSN Vidéo~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sites suggérés~.feed-ms L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{B825EE5B-34E4-11DE-B727-0013D32934CE}.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{0A205DBE-34F5-11DE-B727-0013D32934CE}.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{F163230C-34E4-11DE-B727-0013D32934CE}.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Historique\History.IE5\MSHist012009042920090430\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM1C.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM31.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM43.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM50.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\COM59E6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF4CD8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF5C8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7AAA.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7ABC.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7C55.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF7CB5.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8014.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8040.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8052.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF80C3.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF80D5.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8216.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8228.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8271.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8283.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8483.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DF8526.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC3A6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC67B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC6A7.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC869.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC87B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFC9A7.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temp\~DFD42D.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\Local Settings\Temporary Internet Files\SuggestedSites.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Edith\PrivacIE\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{B6F64695-CEC3-459D-A234-586B2389AA05}\RP1\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\TuneUp.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_1f8.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_5c4.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

H:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

K:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

K:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

L:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré

L:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

je suis rentrée après avoir fait toute les manip demandées et voilà le rapport
merci
editkare

le voila

------- LOGFILE OF AD-REMOVER 1.1.3.5 | ONLY XP/VISTA -------

Updated by C_XX on 03/05/2009 at 11:10
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

Start at: 20:47:13, 05/05/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
Computer Name: COLIN-259A7478B
Current User: Edith - Administrator
Drive(s):
- C:\ (File System: NTFS)
- H:\ (File System: FAT32)
- I:\ (File System: CDFS)
- K:\ (File System: NTFS)
- L:\ (File System: NTFS)

============ Known Adwares Found ============

.
.
C:\Documents and Settings\Edith\Cookies\edith@bs.serving-sys[2].txt

+-----------------| Eorezo Elements Found:

HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\Software\Classes\AppID\EoRezoBHO.DLL
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Softwarehelper
.
C:\Program Files\EoRezo
C:\Documents and Settings\Edith\Application Data\EoRezo
C:\WINDOWS\Prefetch\SETUP_EOENGINE.EXE-17F33AFC.pf
C:\WINDOWS\Prefetch\SETUP_EOSOFTWAREUPDATE_1_0.EX-01B2BC4E.pf
C:\WINDOWS\Prefetch\SETUP_EOSOFTWAREUPDATE_1_0.TM-3406BAE6.pf
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-1FC16F0A.pf
C:\Documents and Settings\Edith\Cookies\edith@ads.eorezo[2].txt
C:\Documents and Settings\Edith\Cookies\edith@eorezo[1].txt

+-----------------| It's TV Elements Found:

.
C:\WINDOWS\Prefetch\ITSTV.EXE-07284B88.pf

+-----------------| Sweetim Elements Found:

.

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.8 ----

ProfilePath: i8s9xgmj.default (Edith)
.
Prefs.js: Browser.Search.SelectedEngine: "Live Search"
.
(Prefs.js) FOUND: user_pref("browser.startup.homepage", "http://y.lo.st");
.
.
.
.

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://orange.fr/

[HKEY_USERS\S-1-5-21-1659004503-1220945662-725345543-1004\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://orange.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://y.lo.st

+---------------------------------------------------------------------------+

3217 Byte(s) - C:\Ad-Report-Clean-28.04.2009.log
4166 Byte(s) - C:\Ad-Report-Scan-05.05.2009.log
2617 Byte(s) - C:\Ad-Report-Scan-28.04.2009.log


End at: 20:58:42 | 05/05/2009
.
+-----------------| E.O.F
.

voila les 2 rapports
maintenant je vais me coucher
je reprendrais demain matin
merci encore et bonne nuit
editkare

------- LOGFILE OF AD-REMOVER 1.1.3.5 | ONLY XP/VISTA -------

Updated by C_XX on 03/05/2009 at 11:10
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

Start at: 20:47:13, 05/05/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
Computer Name: COLIN-259A7478B
Current User: Edith - Administrator
Drive(s):
- C:\ (File System: NTFS)
- H:\ (File System: FAT32)
- I:\ (File System: CDFS)
- K:\ (File System: NTFS)
- L:\ (File System: NTFS)

============ Known Adwares Found ============

.
.
C:\Documents and Settings\Edith\Cookies\edith@bs.serving-sys[2].txt

+-----------------| Eorezo Elements Found:

HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\Software\Classes\AppID\EoRezoBHO.DLL
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Softwarehelper
.
C:\Program Files\EoRezo
C:\Documents and Settings\Edith\Application Data\EoRezo
C:\WINDOWS\Prefetch\SETUP_EOENGINE.EXE-17F33AFC.pf
C:\WINDOWS\Prefetch\SETUP_EOSOFTWAREUPDATE_1_0.EX-01B2BC4E.pf
C:\WINDOWS\Prefetch\SETUP_EOSOFTWAREUPDATE_1_0.TM-3406BAE6.pf
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-1FC16F0A.pf
C:\Documents and Settings\Edith\Cookies\edith@ads.eorezo[2].txt
C:\Documents and Settings\Edith\Cookies\edith@eorezo[1].txt

+-----------------| It's TV Elements Found:

.
C:\WINDOWS\Prefetch\ITSTV.EXE-07284B88.pf

+-----------------| Sweetim Elements Found:

.

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.8 ----

ProfilePath: i8s9xgmj.default (Edith)
.
Prefs.js: Browser.Search.SelectedEngine: "Live Search"
.
(Prefs.js) FOUND: user_pref("browser.startup.homepage", "http://y.lo.st");
.
.
.
.

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://orange.fr/

[HKEY_USERS\S-1-5-21-1659004503-1220945662-725345543-1004\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://orange.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://y.lo.st

+---------------------------------------------------------------------------+

3217 Byte(s) - C:\Ad-Report-Clean-28.04.2009.log
4166 Byte(s) - C:\Ad-Report-Scan-05.05.2009.log
2617 Byte(s) - C:\Ad-Report-Scan-28.04.2009.log


End at: 20:58:42 | 05/05/2009
.
+-----------------| E.O.F
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:16:50, on 05/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - C:\PROGRA~1\ORANGE~1\TOOLBA~2.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange Toolbar FR\ToolbarContainer255.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Opware12] "C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\DOCUME~1\Edith\LOCALS~1\Temp\cce286.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\Edith\LOCALS~1\Temp\cce284.html
O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\Edith\LOCALS~1\Temp\cce285.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-09.sun.com/s/ESD7/JSCDL/jdk/6u13-b03/jinstall-6u13-windows-i586-jc.cab?e=1241525270568&h=d4b25b48492ca90a52d6ea6d3f77af9d/&filename=jinstall-6u13-windows-i586-jc.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe